【Apple 因 iCloud 私人中继集体诉讼被指控“欺诈”】

据 9to5Mac 报道，Apple 面临一项拟议的集体诉讼，该诉讼指控其因 iCloud Private Relay 的安全漏洞而犯有欺诈和虚假广告罪。

Clarkson 律师事务所提起诉讼，指控 Apple 在推广“私人中继”（Private Relay）功能时欺骗了 iCloud+ 订阅用户。该功能旨在保护用户在使用 Safari 浏览器浏览时 IP 地址和 DNS 记录。该律师事务所声称，Apple 在销售订阅服务时明知或理应知道，其关于该功能的隐私声明是虚假且具有误导性的。

Clarkson 此前就 Apple 延迟推出个性化 Siri 功能一事提起诉讼，最终以 2.5 亿美元的和解金告终。该和解协议于 2025 年 12 月达成，但赔偿条款直至今年 5 月才对外公布。

Clarkson 律师事务所合伙人 Tim Giordano 表示，Apple 凭借隐私承诺建立了声誉，并辩称 iCloud+ 用户支付了额外费用以获得未能兑现的保护，称其为“对消费者信任和法律的公然侵犯和背叛”。

该诉讼指出了一系列 WebKit 问题，安全研究人员本月早些时候已详细阐述了这些问题。其中最严重的问题与密码登录有关：网站可以触发密码验证，但该验证由设备的操作系统而非 Safari 处理，从而完全绕过了 Private Relay 的代理服务器，有时甚至根本不显示任何密码提示，即使是在声称支持密码验证的网站上也是如此。

还有两个问题，分别与 DNS 预取和 iOS 26 中新增的 WebTransport 协议有关，在特定情况下也可能暴露用户的真实 IP 地址或 DNS 服务器。由于 iOS 上的所有浏览器都使用 WebKit，因此这种风险不仅限于 Safari。